«Газинформсервис» представил технологию изоляции браузера Ankey RBI
Компания «Газинформсервис» совместно с компанией Fortis провела вебинар, посвященный технологии удаленной изоляции браузера (Remote Browser Isolation, RBI) и продукту Ankey RBI. Мероприятие было сфокусировано на сценариях защиты от веб-угроз, которые не покрываются традиционными средствами безопасности. Об этом SecPost сообщили в компании.
Как указывается в сообщении компании, основная идея RBI заключается в отказе от попыток гарантированного распознавания каждой новой веб-угрозы. Вместо этого потенциально недоверенный веб-код исполняется не на рабочей станции пользователя, а в удаленной изолированной среде. Пользователь получает графическое представление веб-ресурса, звук и привычные возможности взаимодействия со страницей, тогда как активный веб-контент обрабатывается внутри отдельного браузерного контейнера, который уничтожается после завершения сессии. Данный подход, как отметили на вебинаре, особенно актуален в ситуации browser zero-day, когда эксплойт уже существует, а сигнатуры и обновления еще не распространились по инфраструктуре.
В ходе мероприятия были перечислены сценарии атак, последствия которых позволяет ограничивать удаленная изоляция браузера. Среди них — эксплуатация zero-day-уязвимостей браузеров и рендеринг-движков, drive-by download, вредоносный код и бесфайловые сценарии, доставка ransomware через веб-ресурсы, компрометация CDN, рекламных сетей и сторонних JavaScript-компонентов, а также загрузка потенциально вредоносных файлов.
При этом участники вебинара отдельно подчеркнули границы технологии. RBI не рассматривается как замена EDR, DLP, MFA, NGFW или средств защиты identity. Например, при переходе по фишинговой ссылке RBI способен защитить конечную точку от исполнения вредоносного кода, но не исключает ситуацию, когда пользователь самостоятельно передает пароль или другие учетные данные поддельному сайту. Для таких сценариев необходимы MFA, антифишинговые механизмы, контроль identity и обучение сотрудников.
Как сообщили в компании, Ankey RBI не требует демонтировать уже действующий стек безопасности. В типовой архитектуре NGFW, SWG или Proxy определяют, куда разрешено обращаться пользователю; Ankey RBI определяет, где будет исполняться веб-контент; антивирусные средства проверяют передаваемые файлы; DLP контролирует передачу данных; SIEM получает события для анализа и расследования.
Значительная часть вебинара была посвящена экономическому эффекту. В некоторых организациях доступ сотрудников в интернет организован через полноценную VDI-инфраструктуру. Если внутри виртуального рабочего места пользователю фактически нужен только браузер, организация вынуждена поддерживать виртуальную машину и гостевую ОС, CPU и оперативную память на каждого пользователя, дисковую подсистему и IOPS, VDI-образы и профили, обновление операционных систем, дополнительные средства защиты внутри виртуальной среды, а также брокеры, шлюзы и инфраструктуру высокой доступности. В RBI изолируется не весь компьютер, а браузерный канал. Как указывается в сообщении компании, для сценария «только безопасный интернет» это сокращает объем инфраструктуры, который необходимо создавать и сопровождать, и позволяет сэкономить несколько десятков миллионов рублей при закупке оборудования в сравнении с VDI.
При этом сравнение с корпоративным браузером выглядит иначе: он обеспечивает минимальные прямые инфраструктурные затраты и удобное централизованное управление, однако веб-код продолжает выполняться на endpoint. Ankey RBI был представлен как промежуточная архитектурная модель между локальным корпоративным браузером и полноценной VDI: серверные ресурсы нужны, но они расходуются на изолированные браузерные сессии, а не на отдельную операционную систему каждого сотрудника.
Среди наиболее перспективных сценариев применения технологии были выделены банки и финансовые организации (в том числе для выхода в интернет из защищенных сегментов и работы с токенами, электронной подписью и ГОСТ), государственные организации (при использовании российских операционных систем и on-premises-инфраструктуры), промышленные предприятия и субъекты КИИ (для сегментированного доступа к внешним ресурсам), организации с массовыми типовыми рабочими местами, где браузер является одним из основных инструментов сотрудников, а также компании, уже использующие VDI преимущественно для доступа в интернет, в качестве сценария оптимизации инфраструктурных затрат.
Ankey RBI поддерживает интеграцию со службами каталогов, инфраструктурой мониторинга и информационной безопасности, централизованное управление политиками браузера и пользовательскими сессиями, работу с файлами, мультимедиа, токенами и смарт-картами.
В завершение участникам предложили оценивать RBI не только по функциональному перечню, но и на пилотном проекте с реальными рабочими сценариями. Во время пилота можно определить число одновременно активных браузерных сессий, необходимый объем CPU и RAM, совместимость с критичными сайтами, качество работы с видео и мультимедиа, сценарии загрузки и выгрузки файлов, работу токенов, электронной подписи и периферии, требования к отказоустойчивости, а также потенциальный эффект относительно существующей VDI или другой схемы безопасного веб-доступа.
Читайте также
